VLAN — Segmentation réseau : ports access/trunk, isolation, tests
Segmenter le réseau d'une PME en 3 VLANs (Admin, Technique, Direction) sur commutateurs Cisco CBS350, configurer access et trunk 802.1Q, valider l'isolation et rédiger un rapport de mise en service.
18 fichiers contrôlés · sans corrigé professeur · téléchargement sans cookie.
Ce que l'élève doit produire
- Configuration VLAN opérationnelle sur 2 switchs CBS350
- Schéma topologique annoté
- Tableau de tests de connectivité
- Rapport de mise en service
Le pack élève rassemble les documents de formalisation, les TP CBS350, le sujet d’évaluation (sans corrigé) et deux schémas. Les fiches professeur, les corrigés et les copies terrain internes ne sont pas inclus.
Le contexte
TechServices, PME fictive spécialisée en assistance informatique. Le réseau actuel tourne sur un seul VLAN par défaut (VLAN 1). Conséquence : admins IT, techniciens et direction partagent le même domaine de diffusion. Sécurité dégradée, broadcasts qui polluent tout le monde, aucun filtrage entre départements.
La mission confiée à l’élève : segmenter le réseau en 3 VLANs distincts — VLAN 10 (Admin), VLAN 20 (Technique), VLAN 30 (Direction) — configurer les ports access côté postes, monter un trunk 802.1Q entre deux commutateurs Cisco CBS350-8T-E-2G, valider l’isolation par des tests de connectivité, et rédiger un rapport de mise en service.
Problématique : comment segmenter le réseau local d’une PME en VLANs distincts pour isoler les départements, améliorer la sécurité et les performances, tout en garantissant la conformité par des tests documentés ?
Livrable observable — Configuration VLAN opérationnelle sur 2 switchs CBS350 + schéma topologique annoté + tableau de tests + rapport de mise en service.
La séquence se joue sur matériel réel (commutateurs CBS350 de l’atelier), pas sur Packet Tracer.
Le plan séance par séance
| Séance | Durée | Type | Objectif |
|---|---|---|---|
| S1 | 3 h | Cours + TP1 | Concepts VLAN, premiers VLANs sur 1 CBS350, ports access |
| S2 | 3 h | TP2 | 2 switchs + trunk 802.1Q, tests intra-VLAN inter-switch |
| S3 | 2 h | Cours 2 + TP diag | Isolation, méthode de dépannage, maquette pré-cassée à corriger |
| S4 | 4 h | TP3 — cas PME | Config complète, fading progressif, rapport MES |
| S5 | 2 h | Évaluation | Sommatif C06 + C09 + C10 : écrit + pratique en situation nouvelle |
| S6 | 1 h | Bilan | Correction éval, erreurs fréquentes, ouverture sur le routage inter-VLAN |
Ratio pratique / théorie : ~80 % / 20 %. La S3 introduit le dépannage méthodique : on casse exprès une maquette, on demande aux élèves de la diagnostiquer avec show vlan brief et show interfaces trunk.
Ce que les élèves repartent capables de faire
- Créer et nommer des VLANs sur un switch Cisco CBS350 en CLI
- Configurer des ports access et assigner les bons VLANs
- Monter un trunk 802.1Q entre deux switchs et autoriser les bons VLANs
- Valider l’isolation inter-VLAN par des tests de ping documentés
- Diagnostiquer une erreur VLAN (
show vlan brief,show interfaces trunk, méthode pas-à-pas) - Rédiger un rapport de mise en service propre pour un client
Pour aller plus loin
La séquence ouvre directement sur la suite : routage inter-VLAN (router-on-a-stick ou switch L3). Le bilan S6 consacre 10 minutes à cette perspective.
Les sources internes peuvent contenir des variantes terrain, des diapos, des quiz HTML ou un parcours ÉLÉA. Ces ressources ne sont pas dans le ZIP public.
Documents inclus dans le ZIP
Inventaire généré depuis l'archive publique contrôlée le 2026-08-13.
Voir l’inventaire complet — 18 fichiers · 2074 Ko
Compétences du référentiel visées
Codes du référentiel Bac Pro CIEL.